freebird2913

前言#

Kali Linux 是面向安全研究、渗透测试、数字取证与安全学习的 Linux 发行版。通过 WSL2（Windows Subsystem for Linux 2），我们可以在 Windows 11 上直接运行 Kali Linux，而不必单独安装虚拟机或双系统。

相比传统虚拟机，WSL2 的优势是启动快、资源占用低、与 Windows 文件系统集成方便；不足是它并不等同于完整虚拟机，部分需要真实内核模块、USB 直通、无线网卡监听模式或复杂网络拓扑的场景仍然更适合虚拟机或实体机。

重要提醒：Kali Linux 中的安全工具只能用于授权环境、靶场、实验室或自己拥有的系统。不要对未授权目标进行扫描、攻击或测试。

1. 准备条件#

开始之前，请确认你的环境满足以下要求：

• Windows 10 2004 及以上版本，推荐 Windows 11；
• 已开启 CPU 虚拟化；
• 可以使用管理员权限打开 PowerShell；
• 网络可以访问 Microsoft Store 或 WSL 在线发行版源；
• 磁盘空间建议至少预留 20GB。

如果不确定 WSL 是否已经安装，可以在 PowerShell 中执行：

1
wsl --status

如果命令不存在或提示未安装，就继续执行下一节。

2. 安装 WSL2#

以管理员身份打开 PowerShell，然后执行：

1
wsl --install

该命令会自动安装 WSL、虚拟机平台组件，并默认安装一个 Linux 发行版。安装完成后，建议重启电脑。

如果你只想安装 WSL 组件，不想立即安装默认发行版，可以执行：

1
wsl --install --no-distribution

重启后确认 WSL 默认版本为 2：

1
wsl --set-default-version 2

查看当前已安装发行版：

1
wsl --list --verbose

如果某个发行版不是 WSL2，可以使用下面的命令转换：

1
wsl --set-version <发行版名称> 2

例如：

1
wsl --set-version kali-linux 2

3. 安装 Kali Linux#

1
wsl --list --online

1
wsl --install -d kali-linux

1
wsl -d kali-linux

3.2 使用 Microsoft Store 安装#

也可以打开 Microsoft Store，搜索 “Kali Linux”，点击安装。安装完成后从开始菜单启动 Kali Linux，并完成首次用户初始化。

3.3 检查发行版状态#

回到 PowerShell 执行：

1
wsl --list --verbose

你应该能看到类似输出：

1
  NAME          STATE           VERSION
2
* kali-linux    Running         2

如果 VERSION 显示为 1，请转换为 WSL2：

1
wsl --set-version kali-linux 2

4. 初始化 Kali Linux#

进入 Kali 后，建议先更新软件源和系统包：

1
sudo apt update
2
sudo apt full-upgrade -y

清理不再需要的软件包：

1
sudo apt autoremove -y
2
sudo apt clean

确认 Kali 版本：

1
cat /etc/os-release
2
uname -a

如果你希望后续命令更方便，可以安装一些基础工具：

1
sudo apt install -y curl wget git vim nano unzip zip ca-certificates gnupg lsb-release

5. 配置 systemd#

较新的 WSL 已经支持 systemd。启用后可以更接近常规 Linux 使用体验，例如使用 systemctl 管理服务。

编辑 WSL 配置文件：

1
sudo nano /etc/wsl.conf

写入以下内容：

1
[boot]
2
systemd=true

保存后，在 Windows PowerShell 中关闭 WSL：

1
wsl --shutdown

重新启动 Kali：

1
wsl -d kali-linux

验证 systemd 是否启用：

1
systemctl status

如果能看到 systemd 状态信息，说明启用成功。

6. 安装 Kali 常用工具#

Kali 提供了多个工具包元包（metapackage）。WSL 环境不建议一开始安装所有工具，因为体积较大，而且部分工具依赖图形界面、网卡或内核能力。

常见选择如下：

1
sudo apt install -y kali-linux-headless

该工具包适合 WSL，无需完整桌面环境，包含很多命令行安全工具。

如果只想按需安装，也可以选择单独安装：

1
sudo apt install -y nmap netcat-traditional dnsutils whois gobuster sqlmap nikto hydra john hashcat

常用工具示例：

1
nmap -sV scanme.nmap.org
2
whois example.com
3
dig example.com

请只在授权目标上运行测试命令。

7. 文件路径与目录使用#

WSL2 可以访问 Windows 文件，也可以从 Windows 访问 WSL 文件。

7.1 在 Kali 中访问 Windows 文件#

Windows 的磁盘会挂载在 /mnt 目录下。例如 C 盘路径为：

1
cd /mnt/c/Users

如果你的 Windows 用户名是 Alice，桌面路径通常是：

1
cd /mnt/c/Users/Alice/Desktop

7.2 在 Windows 中访问 Kali 文件#

在资源管理器地址栏输入：

1
\\wsl$\kali-linux

或者在 PowerShell 中打开当前 Kali 目录：

1
explorer.exe .

1
mkdir -p ~/projects
2
cd ~/projects

8. 使用图形界面#

Windows 11 的 WSLg 可以直接运行部分 Linux 图形应用。比如安装并运行鼠标垫编辑器：

1
sudo apt install -y mousepad
2
mousepad

如果想要更完整的 Kali 图形桌面，可以使用 Win-KeX。

安装 Win-KeX：

1
sudo apt install -y kali-win-kex

启动窗口模式：

1
kex --win

启动增强会话模式：

1
kex --esm

停止 KeX 会话：

1
kex --stop

如果图形界面异常，先关闭 WSL 后重启：

1
wsl --shutdown

然后重新进入 Kali 再启动 KeX。

9. 网络与端口访问#

WSL2 中启动的服务通常可以从 Windows 本机访问。例如在 Kali 中启动一个简单 HTTP 服务：

1
python3 -m http.server 8000

然后在 Windows 浏览器访问：

1
http://localhost:8000

如果需要查看 Kali 的 IP：

1
ip addr show eth0

或者：

1
hostname -I

需要注意：WSL2 的 IP 可能会在重启后变化，因此本机开发优先使用 localhost。

10. 配置 Windows Terminal#

如果你使用 Windows Terminal，可以在下拉菜单中直接选择 Kali Linux。

也可以从 PowerShell 启动：

1
wsl -d kali-linux

设置默认 WSL 发行版：

1
wsl --set-default kali-linux

之后直接执行：

1
wsl

就会进入 Kali Linux。

11. 备份、导出与迁移#

WSL 发行版可以导出为 tar 文件，方便备份或迁移。

先关闭 WSL：

1
wsl --shutdown

导出 Kali：

1
wsl --export kali-linux D:\backup\kali-linux.tar

以后可以导入到新目录：

1
wsl --import kali-linux-restored D:\WSL\kali-linux-restored D:\backup\kali-linux.tar --version 2

如果不再需要某个发行版，可以注销删除：

1
wsl --unregister kali-linux-restored

注意：注销会删除该发行版内的所有数据，执行前务必确认已经备份。

12. 常见问题排查#

1
wsl --update
2
wsl --shutdown

1
sudo nano /etc/apt/sources.list

1
deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware

1
sudo apt update

1
wsl -d kali-linux -u root

1
passwd your_username

1
exit

1
sudo apt autoremove -y
2
sudo apt clean

1
wsl --shutdown

13. 推荐日常工作流#

一个比较稳妥的使用流程是：

1. 在 Windows Terminal 中启动 Kali；
2. 项目文件放在 ~/projects；
3. 常规更新使用 sudo apt update && sudo apt full-upgrade -y；
4. 工具按需安装，不盲目安装全部工具包；
5. 实验前导出备份；
6. 只在授权靶场和合法范围内测试。

示例：创建一个学习目录：

1
mkdir -p ~/projects/security-lab
2
cd ~/projects/security-lab

记录实验笔记：

1
nano notes.md

总结#

通过 WSL2 安装 Kali Linux，可以在 Windows 上快速获得一个轻量、易用、与本机集成度高的安全学习环境。它非常适合学习 Linux 命令、安全工具、Web 安全基础、CTF 入门和日常脚本测试。

但也要记住：WSL2 Kali 并不能完全替代虚拟机或实体机。对于无线安全、USB 设备、内核模块和复杂网络实验，仍然建议使用完整 Kali 虚拟机或独立实验设备。合理选择环境，遵守授权边界，才能安全、高效地学习网络安全。